Технические подробности

Процесс установки вируса

Command and Control (C2)

Алгоритм генерации домена

Потенциальный ущерб

Ещё причины для беспокойства

CODE REUSE

ВЫВОД

• Приложения для купли-продажи контролируемых веществ (за исключением официальных приложений аптечных сетей).
• Устаревшие приложения, для которых разработчики больше не обеспечивают поддержку, что приводит к некорректной работе.
• Приложения, созданные на базе шаблонов, при помощи специальных сервисов типа «собери сам без знания кода».
• Приложения, использующие технологии, фреймворки и функции, несовместимые с новыми версиями OS.
• Приложения для торговли бинарными опционами.

• Названия: не должны включать выражения типа «for children», «for kids», если не принадлежат к соответствующей категории, а также отсылки к цене.
• В сабтайтлах запрещено: ссылаться на другие приложения или давать информацию о продукте, которую не можете подтвердить.
• Иконки: допускается использование кастомизированных иконок, при условии что остается возможность вернуться к исходной. Вариации иконок должны быть связаны с контентом приложения (например, иконки, отображающие разные типы погоды для утилиты с прогнозами) и синхронизироваться по всей системе.

Имбецилы. Синопсис.

Можно ли не рождаться? Синопсис.

Myxomatosis. Синопсис.

Критическая секция

void ProfEye::Tune()
{
	ProfData::m_empty_call_overhead = 0;
	ProfData::m_empty_constr_overhead = 0;
	ProfData::m_embrace_overhead = 0;
	
	CriticalSection _cs_;
	
	loop ( int, i, 1000 ) {		
		PROF_DECL(PE_EMPTY_CALL, empty_call);
		PROF_START(empty_call);
		PROF_STOP(empty_call);
		
		{ PROF_EYE(PE_EMBRACE, _embrace_); 
			{ PROF_EYE(PE_EMPTY_CONSTR, _empty_constr_); 
			}	
		}	
	}
	ProfData::m_empty_call_overhead = prof_data[PE_EMPTY_CALL].TimeAvg();
	ProfData::m_empty_constr_overhead = prof_data[PE_EMPTY_CONSTR].TimeAvg();
	ProfData::m_embrace_overhead = prof_data[PE_EMBRACE].TimeAvg() + ProfData::ADJUSTMENT - 2 * ProfData::m_empty_constr_overhead;
}

ProfEye::ProfEye(PROF_EYE eye, bool run)
{ 
	m_eye = eye; 
	m_lost = 0;
	m_run = false; 
	if ( run ) { 
		{ CriticalSection _cs_;
			prof_data[m_eye].Lock(true);
			m_up_eye = m_cur_eye; 
			m_cur_eye = this;
		}
		Start(); 
	} else 
		m_up_eye = nullptr; 
}	

{
   CriticalSection cs;
   cnt++
}

	virtual void Execute()
	{
		while (true)
		{
			GPIOE->BSRR = (1<BSRR = (1<<(nBit+16));
			Delay (5);
		}
	}

	virtual void Execute()
	{
		CriticalSection cs;
		while (true)
		{
			GPIOE->BSRR = (1<BSRR = (1<<(nBit+16));
			Delay (5);
		}
	}

Двоичный Семафор

Семафор

Мьютекс

Мьютекс-страж

	m_mutex.Lock();
	switch (cond)
	{
	   case 0x00:
   	      ....
   		return ResultCode1;
           case 0x02:
   	      ....
               return ResultCode2;
           case 0x0a:
   	      ....
               return ResultCode3;
           case 0x15:
   	      ....
               return ResultCode4;
	}
        ....
        m_mutex.Unlock();

• mutex – ссылка на мьютекс;
• only_unlock–если значение – истина, захват мьютекса в конструкторе не производится. Подразумевается, что мьютекс уже был захвачен ранее явным вызовом метода Lock().

       {
	MutexGuard (m_mutex);
	switch (cond)
	{
	   case 0x00:
   	      ....
   		return ResultCode1;
           case 0x02:
   	      ....
               return ResultCode2;
           case 0x0a:
   	      ....
               return ResultCode3;
           case 0x15:
   	      ....
               return ResultCode4;
	}
        ....
        }

Событие

Примеры работы с синхронизирующими объектами

Ограничения

Подробнее о подготовке анимации

1. Делаем анимацию в Principle/Flinto/Framer и других.
2. Решаем, как будет выглядеть шот, и оформляем его в мокап устройства или как-либо ещё. Обычно этот шаг мы делаем в After Effects, потому что там это сделать легче, чем в других программах.
   Чтобы видео весило немного и было качественным, нужно выбрать видеокодек H.264 для Mac (H.265, когда его можно будет использовать) и jpeg для Windows.
   
   Как выбрать кодек при рендере в After Effects
   Путь до выбора кодека: Output Module / Format Options / Video Codec
   
   
   
   
3. Полученный файл mov. переводим gif и оптимизируем, если он выходит за рамки 8 мб.
   Проще всего переводить видео маленького размера в gif с помощью ezgif.
   
   Как сделать gif в Exgif
   Загрузить видео.
   
   Выбрать время анимации, размер, количество кадров в секунду и метод сжатия.
   
   Готово. Можно еще сжать gif по кнопке «Optimize», если он много весит.
   
   

1. Пункты идентичные с подготовкой видео шота на Dribbble.
2. Конвертирование видео в gif в GifBrewery (пользовались бы и ezgif, но там нельзя сделать gif шириной в 1400px).
   
   Как сделать gif в GifBrewery
   Стартовый экран, выбрать Open Video.
   
   
   По дефолту GifBrewery делает нормальные гифки. Но если что-то пошло не так, то есть настройки по иконке справа. Обычно играемся только с алгоритмом выбора цвета.
   
   

• Боты больше не будут привязаны к Паблик Чатам, а интерфейс будет скорректирован соответствующим образом.
• Боты по-прежнему будут доступны в рамках Паблик Аккаунтов.
• Функции поиска и отображения в списке на Discover Screen останутся прежними.

• Панель администратора Viber позволяет владельцам Паблик Аккаунтов и Ботов управлять своими кампаниями, видеть статистику и все данные Паблик аккаунта.
• Кроме того, Панель администратора Viber теперь позволит пользователям создавать бот напрямую через Панель администратора Viber.

Я даже не знаю, что такое автомаппер. Зачем мне его альтернатива?

Если уже есть автомаппер, то зачем было делать еще одну подобную библиотеку?

Синтаксис

public class UserForm
{
    public Guid? Id { get; set; }
    public string FirstName { get; set; }
    public string LastName { get; set; }
    public string Town { get; set; }
    public string State { get; set; }
    public DateTime BirthDate { get; set; }
    public string Login { get; set; }
    public string Password { get; set; }
}

public class UserDb
{
    public Guid Id { get; set; }
    public string FirstName { get; set; }
    public string LastName { get; set; }
    public string Town { get; set; }
    public string State { get; set; }
    public DateTime BirthDate { get; set; }
    public string Login { get; set; }
    public string PasswordHash { get; set; }
    public DateTime RegistrationTime { get; set; }
    public byte[] Timestamp { get; set; }
    public bool IsDeleted { get; set; }
}

public class FlashMapperInitializer : IInitializer // Не является частью FlashMapper'а
{
    private readonly IMappingConfiguration mappingConfiguration; // Синглтон объект, который хранит в себе все конфигурации
    private readonly IPasswordHashCalculator passwordHashCalculator;

    public FlashMapperInitializer(IMappingConfiguration mappingConfiguration, IPasswordHashCalculator passwordHashCalculator)
    {
        this.mappingConfiguration = mappingConfiguration;
    }

    public void Init() // Код, который запускается во время инициализации приложения
    {
        mappingConfiguration.CreateMapping(u => new UserDb
        {
            Id = u.Id ?? Guid.NewGuid(),
            Login = u.Id.HasValue ? MappingOptions.Ignore() : u.Login,
            RegistrationTime = u.Id.HasValue ? MappingOptions.Ignore() : DateTime.Now,
            Timestamp = MappingOptions.Ignore(),
            IsDeleted = false,
            PasswordHash = passwordHashCalculator.Calculate(u.Password)
        });
        //mappingConfiguration.CreateMapping <...> (...); // Прочие конфигурации
    }
}

public class UserController : Controller
{
    private readonly IMappingConfiguration mappingConfiguration;
    private readonly IRepository usersRepository;

    public UserController(IMappingConfiguration mappingConfiguration, IRepository usersRepository)
    {
        this.mappingConfiguration = mappingConfiguration;
        this.usersRepository = usersRepository;
    }

    [HttpPost]
    public ActionResult Edit(UserForm model)
    {
        if (!ModelState.IsValid)
            return View(model);
        var existingUser = usersRepository.Find(model.Id);
        if (existingUser == null)
        {
            var newUser = mappingConfiguration.Convert(model).To();
            usersRepository.Add(newUser);
        }
        else
        {
            mappingConfiguration.MapData(model, existingUser);
            usersRepository.Update(existingUser);
        }
        return View(model);
    }
}

Маппинг из нескольких источников

mappingConfiguration.CreateMapping((s1, s2, s3) => new Destination { ... });

mappingConfiguration.CreateMapping((s1, s2, s3) => new Destination { ... }, o => o.CollisionBehavior(SelectSourceCollisionBehavior.ChooseAny));

API для вынесения каждого маппинга в отдельный сервис

public interface IUserDbBuilder : IBuilder { }

public class UserDbBuilder : FlashMapperBuilder, IUserDbBuilder
{
    private readonly IPasswordHashCalculator passwordHashCalculator;

    public UserDbBuilder(IMappingConfiguration mappingConfiguration, IPasswordHashCalculator passwordHashCalculator) : base(mappingConfiguration)
    {
        this.passwordHashCalculator = passwordHashCalculator;
    }

    protected override void ConfigureMapping(IFlashMapperBuilderConfigurator configurator)
    {
        configurator.CreateMapping(u => new UserDb
        {
            Id = u.Id ?? Guid.NewGuid(),
            Login = u.Id.HasValue ? MappingOptions.Ignore() : u.Login,
            RegistrationTime = u.Id.HasValue ? MappingOptions.Ignore() : DateTime.Now,
            Timestamp = MappingOptions.Ignore(),
            IsDeleted = false,
            PasswordHash = passwordHashCalculator.Calculate(u.Password)
        });
    }
}

Kernel.Bind().To();

public static IBindingWhenInNamedWithOrOnSyntax AsFlashMapperBuilder(
    this IBindingWhenInNamedWithOrOnSyntax builder) where T : IFlashMapperBuilder
{
    builder.Kernel.AddBinding(new Binding(typeof(IFlashMapperBuilder), builder.BindingConfiguration));
    return builder;
} 

Kernel.Bind().To().AsFlashMapperBuilder();

public class UserController : Controller
{
    private readonly IUserDbBuilder userDbBuilder;
    private readonly IRepository usersRepository;

    public UserController(IUserDbBuilder userDbBuilder, IRepository usersRepository)
    {
        this.userDbBuilder = userDbBuilder;
        this.usersRepository = usersRepository;
    }

    [HttpPost]
    public ActionResult Edit(UserForm model)
    {
        if (!ModelState.IsValid)
            return View(model);
        var existingUser = usersRepository.Find(model.Id);
        if (existingUser == null)
        {
            var newUser = userDbBuilder.Build(model);
            usersRepository.Add(newUser);
        }
        else
        {
            userDbBuilder.MapData(model, existingUser);
            usersRepository.Update(existingUser);
        }
        return View(model);
    }
}

Производительность

Заключение

• температурой;
• влажностью и протечками;
• давлением в контуре;
• работой чиллеров, насосов и прочего оборудования.

Датчики температуры

• Если возникнут проблемы с холодоснабжением в целом, мы увидим изменения температуры на всех датчиках. Частные же изменения в рамках одной стойки говорят о проблемах в установке оборудования или локальной неисправности стойки, а не о проблемах в системе холодоснабжения.
• По желанию заказчика мы можем установить на его стойки отдельный набор датчиков, которые обеспечат максимальный контроль, но это, скорее, исключение.

• на входе и выходе чиллера;
• на входе и выходе теплообменника;
• на входе и выходе из кондиционера.

Другие датчики

Сложности в построении системы мониторинга

Пара советов

• Звуковое оповещение в центре мониторинга.
• Отображение на экране. За дашбордом круглосуточно следит минимум один инженер.
• SMS- и email-уведомления ответственным специалистам.

Несколько слов о Котлине

Пазлеры

Пазлер 1

package p1_nullean

val s: String? = null
if (s?.isEmpty()) println("true")

• nothing
  
• true
  
• NullPointerException
  
• Will not compile
  

if (s?.isEmpty() ?: false) println("true")

Пазлер 2

package p2_nulleanExtended
val x: String? = null
print(x.isNullOrEmpty())

• true
  
• false
  
• NullPointerException
  
• не скомпилируется
  

print(x?.isNullOrEmpty())

Пазлер 3

package p3_platformNulls

class Kotlin {
    fun hello(name: String) = print("Hello $name")
}

fun main(args: Array) {
    val prop = System.getProperty("key")
    Kotlin().hello(prop)
}

val prop = System.getProperty("key")

Kotlin().hello(prop)

• hello
  
• hello null
  
• не скомпилируется
  
• ни один из приведенных вариантов
  

val prop: String? = System.getProperty("key")

val prop: String! = System.getProperty("key")

val prop: String = System.getProperty("key")

Пазлер 4

package p4_kotlinVsScala

fun main1() = print("Hello")

fun main2() = {
    print("Hello2")
}

main1()
main2()

• Hello
  
• Hello2
  
• HelloHello2
  
• не скомпилируется
  

main2()()

fun main2() {
print("Hello 2")
}

fun main2() = { }

Пазлер 5

package p5_sneakyReturn

fun main(args: Array) {
    listOf(1, 2, 3).forEach {
        if (it > 2) return
        print(it)
    }
    print("ok")
}

• 123ok
  
• 12ok
  
• 12
  
• бесконечный цикл
  

if (it > 2) return@forEach

fun main(args: Array) {
    listOf(1, 2, 3).forEach(fun() {
        if (it > 2) return
        print(it)
    })
    print("ok")
}

• fun
  
• inline fun
  
• inline fun с лямбдой noinline
  
• inline fun с лямбдой crossinline
  

package p5_sneakyReturn

fun hello(block: () -> Unit) = block()

inline fun helloInline(block: () -> Unit) = block()

inline fun helloNoInline(noinline block: () -> Unit) = hello(block)

inline fun helloCrossInline(crossinline block: () -> Unit) = runnable { block() }.run()

fun main(args: Array) {
    hello {
        println("hello")
        //return - impossible
    }

    hello(fun() {
        println("hello")
        return
    })

    helloInline {
        println("hello")
        return
    }

    helloNoInline {
        println("hello")
        //return - impossible
    }

    helloCrossInline {
        println("hello")
        //return - impossible
    }

Пазлер 6

package p6_getMeJohn

class Person(name: String) {
    var name = name
        get() = if (name == "John") "Jaan" else name
}

println(Person("John").name)

• John
  
• Jaan
  
• не скомпилируется
  
• ни один из вариантов
  

class Person(name: String) {
    var name = name
        get() = if (field == "John") "Jaan" else field
}

Пазлер 7

package p7_whatAmI

val whatAmI = {}()
println(whatAmI)

• kotlin.jvm.functions.Function0
  
• () -> kotlin.Unit
  
• kotlin.Unit
  
• ничего
  

Пазлер 8

package p8_iAmThis

data class IAm(var foo: String) {
    fun hello() = foo.apply {
        return this
    }
}

println(IAm("bar").hello())

• IAm
  
• IAm(foo=bar)
  
• bar
  
• не скомпилируется
  

package p8_iAmThis

data class IAm(var foo: String) {
    fun hello() = foo.let {
        return it
    }
}

println(IAm("bar").hello())

data class IAm(var foo: String) {
    fun hello() = foo.apply {
    }
}

Пазлер 9

package p9_weirdChaining
// by Kevin Most @kevinmost

fun printNumberSign(num; Int) {
    if (num < 0) {
        "negative"
    }  else if (num > 0) {
        "positive"
    } else {
        "zero"
    }.let { println(it) }
}
printNumberSign(-2)
printNumberSign(0)
printNumberSign(2)

• negative; zero; positive
  
• negative; zero
  
• negative; positive
  
• zero; positive
  

fun printNumberSign(num; Int) {
    (if (num < 0) {
        "negative"
    }  else if (num > 0) {
        "positive"
    } else {
        "zero"
    }).let { println(it) }
}

fun printNumberSign(num; Int) {
    if (num < 0) {
        "negative"
    }  else (if (num > 0) {
        "positive"
    } else {
        "zero"
    }).let { println(it) }
}

Пазлер 10

package p10_mappedDelegates
// by Daniil Vodopian @voddan

class Population(var cities: Map) {
    val tallinn by cities
    val kronstadt by cities
    val st_petersburg by cities
}

val population = Population(mapOf(
    "st_petersburg" to 5_281_579,
    "tallinn" to 407_947,
    "kronstadt" to 43_005
))

// Many years have passed, now all humans live on Mars 
population.cities = emptyMap()

with(population) {
    println("$tallinn; $kronstadt; $st_petersburg")
}

• 0; 0; 0
  
• 407947; 43005; 5281579
  
• NullPointerException
  
• NoSuchElementException
  

class Population(var cities: MutableMap) {
    val tallinn by cities
    var kronstadt by cities
    val st_petersburg by cities
}

val population = Population(mutablemapOf(
    "st_petersburg" to 5_281_579,
    "tallinn" to 407_947,
    "kronstadt" to 43_005
))

// Many years have passed, now all humans live on Mars 
population.kronstadt = 0

Пазлер 11

package p11_goodChildHasManyNames

open class C {
  open fun sum(x: Int = 1, y: Int = 2): Int = x + y
}

class D : C() {
  override fun sum(y: Int, x: Int): Int = super.sum(x, y)
}

val d: D = D()
val c: C = d
print(c.sum(x = 0))
print(d.sum(x = 0))
println()

• 22
  
• 11
  
• 21
  
• не скомпилируется
  

• Под Android до сих пор нет нормальной Java 8, а в Котлине вы получаете все фичи Java 8 и даже еще больше. Можно гораздо лучше себя выражать.
  
• Котлин — язык без большого хайпа. Это тоже его плюс.
  
• Его часто называют «Swift» для Android. Но со Swift есть небольшая проблема — когда выходит новая версия, приходится постоянно переписывать весь код. С Котлиным такой проблемы нет — нам обещают обратную совместимость, как и source-level, так и binary-level.
  
• Kotlin компилируется гораздо быстрее, чем Scala. Он гораздо проще Scala.
  
• Он гораздо быстрее в рантайме, чем Groovy. Если вы добавляете свое приложение на Android, то размер по-моему увеличивается всего на 600 Кб по сравнению с Java — и это очень мало по сравнению со Scala. Поэтому есть смысл на нем писать.
  
• Когда я на него перешел, я начал быть продуктивным уже с первого дня.
  
• Про Kotlin говорят, что это «более хороший Groovy», там есть хорошие фичи.
  
• И ваш самый главный друг в IDEA — это Ctrl+Alt+Shift+K, который сконвертирует любой класс Java сразу в Kotlin (as is). При этом нет Ctrl+Alt+Shift+J, поэтому вы не можете уже вернуться — это дорога в один конец. Да вы и не захотите возвращаться.
  
• Также переходит Gradle.
  

• Пишем Java-френдли Kotlin-код (Сергей Рябов, Independent)
  
• Data Binding in a Kotlin world (Lisa Wray, New York Times)
  
• Универсальные ссылки — дворец из подводных камней (Константин Якушев, Badoo)
  

Пытаемся сформулировать определение

Откуда такая многоликость?

Главная классификация, которую вы можете встретить, это разделение всех CRM-систем на три типа

По степени готовности к внедрению

По лицензированию

По включённости вендора

По принципу развёртывания

Зоопарк бизнес-софта

В данной статье я расскажу о том как осуществить MiTM любого устройства компании Apple в WiFi сети. Прежде чем читать эту статью настоятельно рекомендую ознакомиться с первой и второй частью.

Ограничения все те же:

1. Мы должны быть подключены к атакуемой точке доступа.
2. У нас должна быть возможность прослушивать широковещательный трафик в сети.

Как оказалось, macOS и iOS переплюнули всех в плане получения сетевых настроек по протоколу DHCP. Когда эти операционные системы отправляют DHCPREQUEST, DHCP-сервер отвечает им DHCPACK, и они выставляют сетевые настройки из ответа сервера. Вроде пока все как у всех:

Но проблема в том, что DHCPREQUEST широковещательный и злоумышленник, как правило, без особых проблем может его перехватить извлечь из него поля xid и chaddr, что бы сформировать правильный DHCPACK. Но злоумышленник отправит DHCPACK, конечно, позднее легитимного DHCP-сервера, то есть его ответ придет вторым. Все остальные DHCP-клиенты на других ОС просто проигнорируют второй DHCPACK, но не macOS и iOS.

Как вы думаете, какие сетевые настройки выставляют данные операционные системы? Ответ: те настройки, которые будут содержаться во втором DHCPACK (в DHCPACK злоумышленника).

Видео демонстрации бага в DHCP-клиенте на macOS:

Как Вы думаете баг это или фича? Я подумал баг и на всякий случай завел заявку на Apple Bug Reporter этой заявке уже больше месяца, но ни одного комментария от специалистов Apple я так и не получил.

На заявке в Apple Bug Reporter я не остановился и написал письмо в product-security@apple.com

Специалисты Apple совсем не быстро, но все же ответили и сказали, что их DHCP-клиент работает в соответствии с RFC 2131. То есть это вовсе не баг, это фича. У меня все.

Послесловие

Для самых ленивых я подготовил скрипт apple_wifi_mitmer.py, который в автоматическом режиме находит все устройства компании Apple в Wi-Fi-сети, деаутентифицирует их и производит MiTM.

В аргументах скрипта всего-то нужно указать имя беспроводного интерфейса, который уже подключен к исследуемой Wi-Fi-сети, и еще один беспроводной интерфейс для отправки deauth-пакетов.

Видео демонстрации работы скрипта apple_wifi_mitmer.py:

Работает ли это на новой iOS 11? Ответ: Да, работает.

Сеть

Планировщик

Хранилища

• в спецификации PersistentVolume появилось новое поле MountOptions для указания опций монтирования (вместо annotations);
• в спецификации StorageClass появилось аналогичное поле MountOptions для динамически создаваемых томов.

• в StorageClass добавлена бета-версия поддержки определения reclaim policy (аналогично PersistentVolume) вместо применения политики delete всегда по умолчанию;
• в Kubernetes API добавлена возможность увеличения размера тома — альфа-версия этой фичи увеличивает размер только для тома (не делает resize для файловой системы) и поддерживает только Gluster;
• началась работа над изоляцией/ограничениями для хранилищ данных — в статусе альфа представлен новый ресурс ephemeral-storage, который включает в себя всё дисковое пространство, доступное контейнеру, и позволяет устанавливать ограничения на возможный объём (quota management) и запросы к нему (limitrange) — подробнее см. в текущей документации;
• новое поле VolumeMount.Propagation для VolumeMount в контейнерах пода (альфа-версия) позволяет устанавливать значение Bidirectional для возможности использования того же примонтированного каталога на хосте и в других контейнерах;
• доступен ранний прототип создания снимков томов (volume snapshots) через Kubernetes API — пока эти снапшоты могут быть неконсистентными, и ответственный за них код вынесен из ядра Kubernetes во внешний репозиторий.

kubelet

1. плохая или непредсказуемая производительность по сравнению с виртуальными машинами (из-за большого количества переключений контекста и недостаточно эффективного использования кэша),
2. недопустимые задержки, относящиеся к планировщику процессов ОС, что особенно заметно в функциях виртуальных сетевых интерфейсов.

Метрики

Cluster Autoscaler

kubeadm и kops

CLI

API

Workload API

Другое

• управление доступом на основе ролей (RBAC), использующее группу API rbac.authorization.k8s.io для возможности конфигурации динамических политик, переведено в стабильный статус (GA), а также получило бета-версию нового API (SelfSubjectRulesReview) для просмотра действий, которые пользователь может выполнить с пространством имён;
• представлена альфа-версия механизма для хранения ключей шифрования ресурсов в сторонних системах (Key Management Systems, KMS), и одновременно с этим появился плагин Google Cloud KMS (#48522);
• в PodSecurityPolicies добавлена поддержка белого списка разрешённых путей для томов хоста;
• поддержка CRI-O (Container Runtime Interface) на базе стандарта от Open Container Initiative объявлена стабильной (прошла все тесты e2e) [CRI-O — связующее звено между kubelet и исполняемыми средами, совместимыми с OCI, такими как runc; подробнее см. в GitHub], а также проект cri-containerd достиг статуса альфа-версии;
• поддержка Multi-cluster, ранее известная как Federation, готовится к стабильному выпуску (GA) в следующих релизах Kubernetes, а пока стали доступны альфа-реализации Federated Jobs, которые автоматически деплоятся на множество кластеров, и Federated Horizontal Pod Autoscaling (HPA), работающих аналогично обычным HPA, но, опять же, с распространением на множество кластеров;
• команда, ответственная за масштабируемость, формально зафиксировала процесс своего тестирования, создала документацию для имеющихся пороговых значений, определила новые наборы по уровням обслуживания (Service Level Indicators и Service Level Objectives).

P.S.

• «Docker 17.06 и Kubernetes 1.7: ключевые новшества»;
• «Наш опыт с Kubernetes в небольших проектах» (видео доклада, включающего в себя знакомство с техническим устройством Kubernetes);
• «Зачем нужен Kubernetes и почему он больше, чем PaaS?»;
• «Как на самом деле работает планировщик Kubernetes?» (перевод).

• Багбаунти. Мало какие проекты проводят багбаунти.
• Выложили код на гитхабе. Я, например, совсем не собирался участвовать в багбаунти, зашел посмотреть код из любопытства, а вот как получилось :)
• Работа с участниками багбаунти. Анти сообщал мне о всех обновлениях и просил искать еще.
• Найм сторонних аудиторов.

• Саня пытался рассказать об игре везде где только можно, на всех знаменитых форумах по гейм-девелопменту (gcup, gamedev – одни из самых здоровых), на формах игромании, на форумах текстовых квестов, не обошли также стороной канобу.ру и прочие-прочие)
• Сделали группы в VK, facebook, tweeter
• Сделали сайт (думаю это было лишним, но в целом мы посчитали что он должен у нас быть)
• Ну и также некоторые ютуб-каналы любезно согласились рассказать об игре
• Кроме этого Саня даже пытался объять необъятное и писать на иностранных форумах (об этом чуть-чуть попозже)

Время — самый ценный ресурс который у нас есть. Чтобы использовать его максимально продуктивно, существуют всякого рода техники тайм-менеджмента. Если говорить о тайм-менеджменте в масштабах рабочего дня, то одна из самых популярных техник называется Pomodoro. Но эта статья не про GTD, а про код (и немного про железо ^^).

Так вот, для техники Pomodoro есть инструмент Tomighty и у него открытый исходный код на C#, что побуждает к модификации этого самого кода с целью добавления новых возможностей и интеграции со всякими штуками.

Сегодня мы будем интегрировать клиент Tomighty с устройстовм "Большая Красная Кнопка". Нам для этого понадобится:

• Большая Красная Кнопка (со светодиодом). У меня оказалась не очень большая, но очень красная.
• ESP8266 — один из наиболее оптимальных микроконтроллеров по соотношению удобство/цена. Это даже не микроконтроллер вовсе, но как микроконтроллер он абсолютно прекрасен!
• MicroPython. Я не знаю языка удобнее чем Python, а вы? Разве что Ruby, но его вроде бы не портировали на ESP8266.
• Протокол MQTT для связи между компом и девайсом.
• Visual Studio.
• Опционально, расширение CodeRush for Roslyn. Оно сильно упрощает работу с как со своим так и с незнакомым кодом.

Зачем? Чтобы получить опыт работы с чужим кодом. В связи с грядущим Hacktoberfest, этот скилл будет крайне актуален.

Welcome!

Большая Красная Кнопка

С аппаратной стороны нет ничего сверхестесственного, посему подробно описывать каждый шаг не буду, всё должно работать, а код сам по себе довольно понятный.

1. Берём ESP8266. У меня ESP-12-Q, но подойдет любой модуль с памятью 1МБ или более.
2. Прошиваем MicroPython по инструкции.
3. Качаем официальную реализацию MQTT и сохраняем её как mqtt.py. На ESP через WebREPL.
4. Находим бесплатный MQTT-брокер в Интернетах, или поднимаем локальный Mosquitto. Я использовал CloudMQTT, но это вовсе не единственный вариант.
5. Изучаем и улучшаем код для ESP8266, а потом заливаем на плату под имененм main.py.
6. Подключаем светящуюся кнопочку из ближайшего магазина электроники.
7. Reboot.
8. Debug via Serial Port.

Доработка клиента Tomighty

Начнём с клонирования репозитория. Можно официальный, можно форк (где в соответствующем брэнче всё уже сделано). Открываем солюшн в студии.

Для того чтобы собрать проект Tomighty.Windows, необходимо устанвоить в него пакет UWPDesktop через NuGet. Это совершенно не очевидное действие, до которого мы относительно долго пытались додуматься и чуть менее долго догуглиться. Возможно это тривиально для тех кто имел дело со старомодными WinForms приложениями, зовущими новомодный UWP API, но для тех кто таким не занимался — не очень.

Таким образом, на данном этом этапе у меня получилось собираемое и запускаемое приложение, так что я приступил к поиску мест, в которые можно внедриться со своими костылями. С помощью CodeRush for Roslyn это оказалось совсем не сложно.

Задачи такие:

1. Добавить в меню иконки трэя пункт "Connect to the Red Button"
2. Запускать уведомление (их Toast с иконкой) при успешном соединении с MQTT-брокером или неудачной попытке
3. Запускать период Pomodoro при получении сообщения по MQTT
4. Отправлять сообщение по MQTT при фактическом старте периода Pomodoro и другое сообщение при старте прерывов

Для начала, выясним как запустить период Pomodoro, скорее всего этот путь приведет нас к основным архитектурным элементам приложения быстрее всего. Пробный запуск показал, что, похоже, основным источником управления тут является икнока в трэе, так что попробуем найти точку входа где-нибудь в папке Tomighty.Windows\Tray\. Действительно, в интерфейсе ITrayMenu есть похожий на правду метод, посмотрим где он используется.

Нашёлся очень мясистый файлик TrayMenuController.cs, а в нём и нужный метод

private void OnStartPomodoroClick(object sender, EventArgs e) => StartTimer(IntervalType.Pomodoro);

// ...

private void StartTimer(IntervalType intervalType) {
    Task.Run(() => pomodoroEngine.StartTimer(intervalType));
}

Окей, значит за основные операции типа запуска периодов отвечает объект pomodoroEngine. Он нам понадобится.

Название (да и содержимое) этого класса TrayMenuController как бы намекают на то что он является одним из интерфейсов программы с человеком, и скорее всего нам надо создать что-то похожее, чтобы добавить поддержку собственного интерфейса в виде красной кнопки. Воспользуемся той же Jump to менюшкой, чтобы найти где этот класс создается.

Отлично, мы нашли точку входа. Она выглядит как-то так:

internal class TomightyApplication : ApplicationContext {
    public TomightyApplication() {
        var eventHub = new SynchronousEventHub();
        var timer = new Tomighty.Timer(eventHub);
        var userPreferences = new UserPreferences();
        var pomodoroEngine = new PomodoroEngine(timer, userPreferences, eventHub);

        var trayMenu = new TrayMenu() as ITrayMenu;
        var trayIcon = CreateTrayIcon(trayMenu);
        var timerWindowPresenter = new TimerWindowPresenter(pomodoroEngine, timer, eventHub);

        new TrayIconController(trayIcon, timerWindowPresenter, eventHub);
        new TrayMenuController(trayMenu, this, pomodoroEngine, eventHub);
        // ...

        new StartupEvents(eventHub);
    }
    // ...
}

Время совершить небольшую интервенцию: создадим еще один объект несуществующего класса, а потом с помощью фичи Declare Class добавим сам класс.

Я сразу передал еще и eventHub, потому что заметил что в TrayMenuController через него можно подписаться на ивенты старта и окончания таймера. Пригодится.

Сразу можно сделать два филда из автоматически сгенерированных параметров конструктора фичей Declare Field with Initializer:

Чтож, теперь мы можем подписываться на ивенты и управлять таймерами. Попробуем добавить пункт меню в трэй, который будет вызывать метод RedButtonController.Connect().

Довольно быстро пришло осознание, что лучше всё-таки сохранить инстанс нашего контроллера и передать его в TrayMenuController, чтобы тот мог спокойно напрямую позвать Connect() безо всяких ивентов и усложнений.

var redButton = new RedButtonController(eventHub);
// ...
new TrayMenuController(trayMenu, this, pomodoroEngine, eventHub, redButton);

Чтобы пункт меню появился в списке, надо создать TrayMenu.redButtonConnectItem и везде его прокинуть по аналогии с теми что рядом. В поиске таких мест хорошо поможет Tab to Next Reference: Можно просто поставить курсор на любой референс, нажать Tab и перейти к следующему, при этом все референсы в поле зрения подсвечиваются.

Никаких подводных камней замечено не было, всё заработало довольно быстро. redButtonConnectItem вызывает RedButtonController.Connect() через хэндлер TrayMenuController.OnRedButtonConnect()

(таскбар слева экономит вертикальное пространство и круче чем таскбар снизу)

А теперь, попробуем вызвать Toast (это такие новомодные нотификации). Когда я впервые запустил приложение, один такой прилатал с предложением настроиться после первого запуска. Попробуем его отыскать. Думаю, надо начать со строчки new StartupEvents(eventHub) в конце конструктора TomightyApplication. Пара нажатий на F12 (перейти к декларации) приводят в файл Tomighty.Windows\Events.cs с двумя пустыми ивентами:

namespace Tomighty.Windows.Events {
    public class FirstRun { }
    public class AppUpdated { }
}

Чтож, ни один из этих нам не подходит, при чём даже формат пустого ивента не совсем подходит, хотелось бы передавать туда результат попытки подключиться. Создаём новый ивент, объявляем в нём филд и используем Smart Constructor для добавления конструктора с автоматической инициализацией филда.

Далее, пришлось пройтись по всем местам где что-то происходило с ивентом FirstRun и добавить подобные действия для нашего ивента RedButtonConnectionChanged.

Попутно пришлось добавить XML-документ с содержанимем нотификации и прописать путь к нему в ресурсы. Но, опять же, всё завелось без единой бряки. Вот что значит хорошая архитектура!

Соединение с MQTT

Окей, у нас есть pomodoroEngine, eventHub, пункт меню и нотификации, вроде бы всё что нужно, можно соединяться с MQTT и пробывать общаться с кнопкой. Для MQTT будем использовать самый гуглящийся клиент M2Mqtt:

PM> Install-Package M2Mqtt

У меня уже был простенький класс, для M2Mqtt, так что я его просто подключил и наслаждался ну-совсем-простым API:

public void Connect() {
    mqtt = new MQTTClient("m10.cloudmqtt.com", 13633);
    mqtt.Connect("%LOGIN%", "%PASSWORD%");
    if (!mqtt.client.IsConnected) {
        eventHub.Publish(new RedButtonConnectionChanged(false));
        return;
    }
    eventHub.Publish(new RedButtonConnectionChanged(true));

    mqtt.client.MqttMsgPublishReceived += onMsgReceived;
    mqtt.Subscribe("esp");
}

Добавить хэндлер можно с помощью Declare Method:

Осталось подписаться на TimerStarted и TimerStopped, и можно писать логику. А логика у меня в первом приближении получилась такая:

Тут можно много чего доработать, например, адекватно обработать ситуацию когда кнопка нажата во время перерыва, но это уже мелочи. А вот корпус уже куплен и скорее всего будет, осталось продырявить и скоммутировать. Дополнительной фичей получившегося девайса является то, что он сообщает коллегам когда вас можно отвлекать, а когда нельзя. А в остальном, довольно бесполезная штука :)

• Репозиторий с готовый кодом
• Купить ESP8266 дёшево
• Купить ESP8266 быстро
• Канал CNLhor, который делает нереально крутые штуки на ESP8266. Тут даже как-то гремела статья с одним из его видео
• CodeRush for Roslyn, бесплатный триал 30 дней.

echo 'deb http://www.rabbitmq.com/debian/ testing main' | sudo tee /etc/apt/sources.list.d/rabbitmq.list
wget -O- https://www.rabbitmq.com/rabbitmq-release-signing-key.asc | sudo apt-key add -
sudo apt-get update
sudo apt-get install rabbitmq-server
sudo rabbitmq-plugins enable rabbitmq_management

composer require php-amqplib/rabbitmq-bundle

// app/AppKernel.php

public function registerBundles()
{
    $bundles = array(
        new OldSound\RabbitMqBundle\OldSoundRabbitMqBundle(),
    );
}

old_sound_rabbit_mq:
    connections:
        default:
            host:     'localhost'
            port:     5672
            user:     'guest'
            password: 'guest'
            vhost:    '/'
            lazy:     false
            connection_timeout: 3
            read_write_timeout: 3
            keepalive: false
            heartbeat: 0
            use_socket: true
    producers:
        send_email:
            connection:       default
            exchange_options: { name: 'notification.v1.send_email', type: direct }

    consumers:
        send_email:
            connection:       default
            exchange_options: { name: 'notification.v1.send_email', type: direct }
            queue_options:    { name: 'notification.v1.send_email' }
            callback:         app.consumer.mail_sender

#app/config/services.yml
services:
    app.consumer.mail_sender:
        class: AppBundle\Consumer\MailSenderConsumer 

namespace AppBundle\Consumer;

use OldSound\RabbitMqBundle\RabbitMq\ConsumerInterface;
use PhpAmqpLib\Message\AMQPMessage;

/**
 * Class NotificationConsumer
 */
class MailSenderConsumer implements ConsumerInterface
{
    /**
     * @var AMQPMessage $msg
     * @return void
     */
    public function execute(AMQPMessage $msg)
    {
        echo 'Ну тут типа сообщение пытаюсь отправить: '.$msg->getBody().PHP_EOL;
        echo 'Отправлено успешно!...';
    }
}

namespace AppBundle\Command;

use Symfony\Bundle\FrameworkBundle\Command\ContainerAwareCommand;
use Symfony\Component\Console\Input\InputInterface;
use Symfony\Component\Console\Output\OutputInterface;

class TestConsumerCommand extends ContainerAwareCommand
{
    /**
     * {@inheritdoc}
     */
    protected function configure()
    {
        $this
            ->setName('app:test-consumer')
            ->setDescription('Hello PhpStorm');
    }

    /**
     * {@inheritdoc}
     */
    protected function execute(InputInterface $input, OutputInterface $output)
    {
        $this->getContainer()->get('old_sound_rabbit_mq.send_email_producer')->publish('Сообщенька для отправки на мыло...');
    }

bin/console rabbitmq:consumer send_email -vvv

bin/console app:test-consumer

producers:
        send_email:
            connection:       default
            exchange_options: { name: 'notification.v1.send_email', type: direct }
            
        delayed_send_email:
            connection: default
            exchange_options:
                name: 'notification.v1.send_email_delayed_30000'
                type: direct
            queue_options:
                name: 'notification.v1.send_email_delayed_30000'
                arguments:
                    x-message-ttl: ['I', 30000]
                    x-dead-letter-exchange: ['S', 'notification.v1.send_email']

namespace AppBundle\Consumer;

use OldSound\RabbitMqBundle\RabbitMq\ConsumerInterface;
use OldSound\RabbitMqBundle\RabbitMq\ProducerInterface;
use PhpAmqpLib\Message\AMQPMessage;

/**
 * Class NotificationConsumer
 */
class MailSenderConsumer implements ConsumerInterface
{
    private $delayedProducer;

    /**
     * MailSenderConsumer constructor.
     * @param ProducerInterface $delayedProducer
     */
    public function __construct(ProducerInterface $delayedProducer)
    {
        $this->delayedProducer = $delayedProducer;
    }

    /**
     * @var AMQPMessage $msg
     * @return void
     */
    public function execute(AMQPMessage $msg)
    {
        $body = $msg->getBody();

        echo 'Ну тут типа сообщение отправляю '.$body.' ...'.PHP_EOL;

        try {
            if ($body == 'bad') {
                throw new \Exception();
            }

            echo 'Успешно отправлено...'.PHP_EOL;
        } catch (\Exception $exception) {
            echo 'ERROR'.PHP_EOL;
            $this->delayedProducer->publish($body);
        }
    }
}

#app/config/services.yml
services:
    app.consumer.mail_sender:
        class: AppBundle\Consumer\MailSenderConsumer
        arguments: ['@old_sound_rabbit_mq.delayed_send_email_producer']

namespace AppBundle\Command;

use Symfony\Bundle\FrameworkBundle\Command\ContainerAwareCommand;
use Symfony\Component\Console\Input\InputInterface;
use Symfony\Component\Console\Output\OutputInterface;

class TestConsumerCommand extends ContainerAwareCommand
{
    /**
     * {@inheritdoc}
     */
    protected function configure()
    {
        $this
            ->setName('app:test-consumer')
            ->setDescription('Hello PhpStorm');
    }

    /**
     * {@inheritdoc}
     */
    protected function execute(InputInterface $input, OutputInterface $output)
    {
        $this->getContainer()->get('old_sound_rabbit_mq.send_email_producer')->publish('Ура, сообщенька...');
        $this->getContainer()->get('old_sound_rabbit_mq.send_email_producer')->publish('bad');
    }
}

Ну тут типа сообщение отправляю Ура, сообщенька...
Успешно отправлено...

Ну тут типа сообщение отправляю bad...
ERROR

Ну тут типа сообщение отправляю bad...
ERROR

class MailSenderConsumer implements ConsumerInterface
{
    private $delayedProducer;

    private $entityManager;

    /**
     * MailSenderConsumer constructor.
     * @param ProducerInterface      $delayedProducer
     * @param EntityManagerInterface $entityManager
     */
    public function __construct(ProducerInterface $delayedProducer, EntityManagerInterface $entityManager)
    {
        $this->delayedProducer = $delayedProducer;
        $this->entityManager = $entityManager;
        
        gc_enable();
    }

    /**
     * @var AMQPMessage $msg
     * @return void
     */
    public function execute(AMQPMessage $msg)
    {
        $body = $msg->getBody();

        echo 'Ну тут типа сообщение отправляю '.$body.' ...'.PHP_EOL;

        try {
            if ($body == 'bad') {
                throw new \Exception();
            }

            echo 'Успешно отправлено...'.PHP_EOL;
        } catch (\Exception $exception) {
            echo 'ERROR'.PHP_EOL;
            $this->delayedProducer->publish($body);
        }
        
        $this->entityManager->clear();
        $this->entityManager->getConnection()->close();

        gc_collect_cycles();
    }
}